Хакеры грабят фишеров

[@jeje]

Отстой если честно.

[@4dmonster]

Вор у вора дубинку украл?

[@MadJeck]

Хакеры (в изначальном смысле слова) не воры. А вот такие вещи делать — самое милое дело, just for fun.

[@4dmonster]

Да, но к великому сожалению, в правильном значении оно не употреблялось уже даже во времена моей юности.

[@ha7y]

Но тогда же люди были другими, т.к. смотрели на мир глазами журналистов практически никак не связанными с интернетом, которые не хотели понимать философию «Хакеров (в изначальном смысле слова)».
Тогда как теперь практически каждое уважающее себя издание имеет свой электронный портал, а многие просто перепечатывают информацию с популярных ресурсов. Поэтому я бы не стал опираться на какие-то традиции в употреблении ITшных слов устами удаленных от IT журналистов.

[@pento]

К сожалению, данный термин наврядли вообще будет в будущем употребляться в первоначальном значении.
По крайней мере в широких массах, и даже самими айтишниками. Просто вырастит поколение, которому будет пофиг. Вернее оно уже почти выросло. Уже сейчас на конфах по ИБ слово «хакер» употребляется исключительно в негативном смысле. А кому какое дело, лишь бы заказчиков попугать, что бы больше заказали услуг. Печально всё это.

[@RainFall]

Я встречаю слово «хакер» в основном, на англоязычных ресурсах. Что интересно, оно там только в изначальном смысле и употребляется :) kernel hacker etc.

[@4dmonster]

созидателей

[@CharnaD]

Карл у Клары кораллы украл, за что Клара у Карла украла кларнет!

[@Klimenko]

Только дураки хранят пароли пользователей в файле password.txt и в корне сайта.

[@sultee]

у кого-нибудь что-нибудь получилось?

[@rdolgov]

А тема статьи не фишинговые сайты, а то что фишеры не думают о той же безопасности «своих» данный, а по сути дарят её всем.

[@mrThe]

Примитивно до нельзя. Тупо проверяется наличие файлов(список, к слову, достаточно небольшой), где, возможно, лежат пароли доверчивых юзеров.

[@Gorthauer87]

Слишком просто, чтобы называть автором хакерами. Хотя наверное эффективно

[@Gorthauer87]

*авторов

[@DIDJER]

Ничего, ничего, для начинающих самое то, путь познают рутину поиска сайтов с такой вот уязвимостью.

Проблема не в том, что бы взломать, проблема в том что бы найти, что можно взломать.

[@LukaSafonov]

Проще парсить выдачу гугля на наличие таких файлов, толку будет больше. Хакерства там не увидел.

[@predtech]

Парсить выдачу гугля не получится. Гуггл выдает только те файлы, которые залинкованы и проиндексированы. Чтобы линковать текстовые файлы, хранящие адреса, пароли, явки надо быть уж совсем идиотом

[@BaBL]

я взломал взломщик фишеров

Warning: get_headers(http://www.example.com\'passwords.txt) [function.get-headers]: failed to open stream: php_network_getaddresses: getaddrinfo failed: Name or service not known in /home2/systemfr/public_html/autowhaler.php on line 28
www.example.com\'passwords.txt NOT Found!

Warning: get_headers() [function.get-headers]: php_network_getaddresses: getaddrinfo failed: Name or service not known in /home2/systemfr/public_html/autowhaler.php on line 28

Warning: get_headers(http://www.example.com\'logs.txt) [function.get-headers]: failed to open stream: php_network_getaddresses: getaddrinfo failed: Name or service not known in /home2/systemfr/public_html/autowhaler.php on line 28
www.example.com\'logs.txt NOT Found!

Warning: get_headers() [function.get-headers]: php_network_getaddresses: getaddrinfo failed: Name or service not known in /home2/systemfr/public_html/autowhaler.php on line 28

Warning: get_headers(http://www.example.com\'l0gs.txt) [function.get-headers]: failed to open stream: php_network_getaddresses: getaddrinfo failed: Name or service not known in /home2/systemfr/public_html/autowhaler.php on line 28
www.example.com\'l0gs.txt NOT Found!

Warning: get_headers() [function.get-headers]: php_network_getaddresses: getaddrinfo failed: Name or service not known in /home2/systemfr/public_html/autowhaler.php on line 28

Warning: get_headers(http://www.example.com\'log.txt) [function.get-headers]: failed to open stream: php_network_getaddresses: getaddrinfo failed: Name or service not known in /home2/systemfr/public_html/autowhaler.php on line 28
www.example.com\'log.txt NOT Found!

чую им туда можно evilscript.php какой скормить при желании.

[@JustLuckyGuy]

А что про нуль символ уже забыли? :)

[@mechmind]

Продолжите рекурсию, организуйте портал взломщиков взломщиков фишеров (не забудьте оставить уязвимость).

[@lowride]

… Дом который построил Джек…

Следущий — ВЫ!!!

[@CriggerMarg]

о да, ребята гениальны. Дергать файлы с удаленного сервера… они крутые.

[@naryl]

Хакеры != взломщики.
How to Become a Hacker
Ну и до кучи Rootless Root :)

[@romx]

Да-да, а торренты — всего лишь средство передачи файлов. ;)

[@naryl]

Торренты — всего лишь средство передачи файлов, в том числе нелицензионных и нелицензионно скопированных. Пиратят не только торрентами, но и болванками и рапидшарами.

Хакеры — всего лишь специалисты по программированию, сетям и системам безопасности, которые для изучения в том числе и взламывают их. Ломают не только хакеры.

Для Ъ: The basic difference is this: hackers build things, crackers break them.

[@romx]

Вы правильно уловили «мессидж» ;)

[@naryl]

Кстати, Rootless Root есть перевод: habrahabr.ru/blogs/linux/23191/ и далее по ссылкам в конце поста.

[@ZeroOne_01]

Ну вот, меня как раз пытались сегодня подловить. Думал повеселюсь, а там
>Auto Whaler Does not currently support .tk domains.

[@CB9TOIIIA]

Хм… пробывал популярные сайты))) что-то ничегО) есть чтоль сайт где просканить и наткнуться можно?)))
сайт из демки не разобрать, но вроде что-то shinemod.freehostia.com…

[@Quiz]

Хм… пробывал популярные сайты))) что-то ничегО) есть чтоль сайт где просканить и наткнуться можно?)))
сайт из демки не разобрать, но вроде что-то shinemod.freehostia.com

УРЛ звучит так: _shinemod.freehostia.com/Hi5/login.php
Кстати, это фишинговый сайт. Не забывайте об этом при переходе по ссылке.

[@itspoma]

простой онлайн — сканер файлов )

[@rushter]

Тупее мануалов я ещё не видел :)

[@relizer]

Можно подождать пока хакер награбит побольше фишеров и потом грабануть его тоже. ^,.,^

[@impass]

прям битва script kiddies :)

[@NAZGULhabr]

Редкостная ерунда… полазил по фишинговым сайтам --толку никакого, тока время убил.

[@wicharek]

Грабь награбленное!

[@Stalker_RED]

не удивлюсь, если на самом деле это крауд-сервис по сбору адресов фишерских сайтов